Canonical 的 GitHub 账号遭入侵，Ubuntu 源码目前安全-低调大师

Canonical 的 GitHub 账号遭入侵，Ubuntu 源码目前安全

2019-07-07 613

7 月 6 日，Canonical Ltd. 的 GitHub 账号被黑了。Canonical 是 Ubuntu Linux 发行版背后的公司。

根据被攻击的 Canonical GitHub 帐户的镜像，黑客在官方 Canonical 帐户中创建了11个新的存储库。这些库都是空的。

“我们可以确认，在 2019-07-06，GitHub 上有一个 Canonical 拥有的帐户，其凭据被泄露并被用于创建存储库和 issue”，Ubuntu 安全团队在一份声明中表示，“Canonical 已从 GitHub 的 Canonical 组织中删除了该帐户，并且仍在调查违规的程度，此时没有迹象表明任何源代码或 PII 受到影响”。

“此外，我们已经断开构建和维护 Ubuntu 发行版的 Launchpad 基础设施与 GitHub 的连接，同时也没有迹象表明它已受到影响。”

Canonical 表示将在调查、审核和修复完成后发布公开更新。

这并非 Canonical 经历的第一起被黑事件。Ubuntu 官方论坛曾在 2013 年 7 月、2016 年 7 月和 2016 年 12 月三次遭到黑客攻击。前两次分别有 182 万和 200 万用户的信息被窃取，而在后一次，整个论坛被破坏。

去年 5 月，官方 Ubuntu 商店也发现了包含加密货币矿工的恶意 Ubuntu 软件包。

不过，所有这些 Ubuntu 安全事件与 2016 年 2 月 Linux Mint 发生的情况相比起来，都显得苍白无力，当时黑客攻击了网站，并通过后门污染了操作系统的源代码。类似的事件发生在 2018 年 6 月的 Gentoo Linux 发行版上，当时黑客获得了对发行版的 GitHub 存储库的访问权限并且使用包含后门的操作系统版本使一些 GitHub 下载文件中毒。

目前，这个事件似乎是良性的。如果黑客已经将恶意代码添加到 Canonical 项目中，那么他就不会通过在 Canonical GitHub 帐户中创建新的存储库来引起他们的注意。

事件发生前两天，网络安全公司 Bad Packets 检测到 Git 配置文件的全网扫描。此类文件通常包含 Git 帐户的凭据，例如用于管理 GitHub.com 上的代码的凭据。

不过目前尚不能确定事件是否与此相关，还是等待 Canonical 的官方调查报告及更新吧。

消息来源：ZDNet

微信关注我们

原文链接：https://www.oschina.net/news/108053/canonical-github-account-hacked

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

腾讯mirror | 微软：Win 1.0搞事、想进Linux邮件列表、ReactOS抄袭

回顾一周社区热门资讯第【三十】期：20190629-20190705 点击相应标题，跳转阅读全文。 Mozilla 重新设计的 Android 版本 Firefox 发布目前所有其他主流的 Android 浏览器都是基于 Blink 的，Mozilla 在移动设备上的影响力还是有限的，而这款新版的浏览器是由 Firefox 自己的移动浏览器引擎 GeckoView 驱动的，GeckoView 是一个高性能的引擎，它同样为Focus 应用程序提供动力。GeckoView 使得有能力开发速度更快、更安全、更方便用户的浏览器。使用GeckoView 为 Android 打造的 Firefox 浏览器，在隐私类型和安全功能方面带来更大的灵活性，这也是新版最大的特色。GeckoView 的独立性可以防止网络被这其他科技巨头控制。谷歌DNS Over HTTPS 服务 GA 谷歌于 2009 年推出 Google Public DNS，并于 2016 年在此基础上推出 DNS Over HTTPS，这是一项实验性服务，旨在加强 DNS 的安全性。现在谷歌宣布 DoH 已经正式普遍可用，并且完...

2019-07-07

849

Osc乱弹歌单（2019）请戳（这里）【今日歌曲】 @宇辰OSC ：分享大橋卓弥的单曲《ありがとう (谢谢)》: 阿里嘎多#今日歌曲推荐# 《ありがとう (谢谢)》- 大橋卓弥手机党少年们想听歌，请使劲儿戳（这里）周末时间用来打麻将， @youngiiii ：太久没熬夜然后看到你的牌很烂，你家的猫做了一个决定。 “因为你牌烂，你家猫决定拯救你。” 但你要是通宵打牌的话，就看不到早起的美景了。 @bkkkd ：蓝天，白云，清风抚脸。榕树，小草，百蛙齐鸣。对！就是百蛙齐鸣！早起还不会错过三顿饭，不然通宵只能吃2顿饭。 @红薯：怎么能不让猫上餐桌为什么不让他上餐桌？猫上餐桌，你这是在家享受的海底捞的贵宾服务好么？ “猫嫌弃地看了你一眼，说不行。” 海底捞是辣的海底捞锅底么。 @小鱼丁：《走进顺德》里的菜好像都好清淡，不用放辣椒的吗顺德…… @小小编辑：广东人能吃辣么…… “又是一条广东龙。” 吃完就加班去吧。 @碧海御皇：我来加班不是为了那6000元的工资，这6000块钱还不值得我周六日加班，我是为了解决问题，提高自己能力的，你不要搞错了你加班是为了不想...

2019-07-08

677

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。